去中心化已是趋势 Matrix推动“去中心化加密通信”开放标准

互联网早期，通信基本靠电子邮件。最开始是被像compuserve、at&t和sprint这样的公司孤立运营的，因而消息只能在同一套系统中相互交换。如今，电子邮件已经无处不在了。基本上，根本不用关心用的是什么app或设备或浏览器，任何人都能随意相互通信。

如今，其他通过互联网的通信方式也出现了，比如聊天室和语音消息。然而，这些新方式与早期的电子邮件有些相似：不同厂商相互孤立，用户只能与使用同一套系统的其他用户进行通信。matrix.org的目标就是改变这一现状，让不同系统的用户也能相互沟通，就像今天的电子邮件一样。

matrix：ip层去中心化加密实时通信

matrix是ip层上互操作的、去中心化的实时通信开放标准，可被用于任何类型的ip通信：即时通信(im)、网络电话(voip)，或者物联网(iot)数据。已经运行在matrix上的一个系统，就是开放团队协作app：riot。虽然riot被描述为“简洁优雅的协作环境，将您所有不同对话和app集成到单一app中”，它实际上能与matrix生态圈中任何地点的任意用户通信。

matrix公司并未采取惯常的接近所有大公司并试图让全世界都采纳matrix的方式。相反，他们只是将matrix打造出来，作为事实标准放到互联网上，然后构建与现有社区通联的桥梁。slack、skype和irc，以及其他各种在线社区之间的桥梁已经建起。因为全部东西都是开源的，全世界的贡献者都可以建立起通向他们自有系统的通道。比如爱立信就通联了他们自己的基础设施。或者也可以写出自己的桥接器来链上诸如telegram或推特这样的app——这些基本上都能作为将现有孤立系统链入矩阵的桥梁。这是非常系统性的解决问题的办法。

与厂商的合作是必要的。slack之类的新公司通常对合作持开放态度，但更大型的公司，比如微软(skype)就未必如此了。不过，现任ceo纳德拉领导下的微软，似乎比其前任鲍尔默领导下的微软要求真务实得多。

根本态度是不会变的，但至少表面上对此类技术要更开放一些了。事实上，skype正在衰退。微软可以做点什么帮它重拾市场份额。让matrix集成skype或许会有很大的正面影响。现在虽然还没将skype纳入matrix，但商讨正在进行中——尤其是考虑到skype本身也正在转变为平台，且微软认识到与其o365客户的联系中存在问题(这些客户自身团队在用slack和其他通信平台)。matrix是唯一能被用于链起这些不同app的通用场地。

目前为止，matrix遇到的唯一回绝来自facebook。这并不奇怪，因为他们现任社交平台巨头，自然想尽可能久地保持自身垄断地位。不过，其他人都愿意整合资源让世界更美好。matrix是维持互联网开放性不受大公司垄断设计统治的必要平衡势力。

然而，仅有matrix自己奋斗并不足够：用户，尤其是企业用户，需要信任自身通信的隐私性。解决方案就是新发布的olm加密β版。

端到端(e2e)加密对matrix而言特别重要，matrix的去中心化本质意味着对话可能终结在上千不同服务器间的复制过程中。当对话双方的“房间”是公开的，这没什么问题。但如果是私密“房间”，攻击界面就十分巨大了，你基本上是盲目信任所有服务器管理员都不会偷看偷听“房间”的内容。

实际上，这与电子邮件没什么太大差别。如果发送电子邮件给1000个人，可能会传送到1000个不同的邮件服务器上。但用matrix，可以也应该做到更好。matrix在过去2年中一直在打造自己的e2e加密，如果发送消息给matrix上的其他人，任何服务器上都不会留下未加密的信息，消息只能被会话参与者解密。这与whatsapp和allo很像，但matrix是唯一的去中心化平台，不依赖于类似signal这样孤立的app。或许这会是一场通信风暴，将加密与去中心化结合起来。

有鉴于此 ，matrix发布了其横跨web、ios和安卓的，新olm端到端加密实现的正式β版。matrix.org和olm结合起来，就有了通用端到端加密结构——互联网革命中的重要一步。

olm是即时消息端到端加密双棘轮算法的matrix实现。之所以选择该算法，是因为该端到端加密算法的能力被广泛研究验证过——主要感谢signal中实现的“开放耳语系统”及其后续对facebook旗下whatsapp和messenger和谷歌allo等等的许可。

olm已经由老牌代码安全审计机构 ncc group 审查。为保持其开放性，matrix确保了该审核结果网上可查。ncc发现了其中包含了多个问题，包括一个高风险漏洞和一个中等风险漏洞。其中最特别的，是“未知密钥共享攻击”。但所有这些问题都已经打上了补丁更新。

本文转自d1net（转载）